eMudhra mundur dari TLS, server Anda masih percaya CA-nya
Pengumuman mundur itu tidak memperbaiki apa pun di mesin Anda. Mengapa kunci eMudhra yang bobol masih berlaku di luar browser, dan audit yang perlu dijalankan sekarang.
Tag
#keamanan-rantai-pasok
LiteLLM 1.107.0: rilis bertanda tangan sah, isinya backdoor
Penyerang memakai token GitHub CLI curian untuk merilis LiteLLM berisi backdoor lewat pipeline rilis resminya. Berikut cara cek paparan, daftar rotasi, dan perbaikan gateway.
Plugin4Shell bobol SHA pinning di empat agen coding AI sekaligus
Cacat desain yang sama memungkinkan penyerang mengganti kode plugin yang sudah dipin di empat agen coding AI utama tanpa aksi pengguna. Dua vendor masih belum punya perbaikan.
Homebrew 7.0.0: apa yang rusak hari Senin dan apa yang layak diadopsi
Panduan migrasi Homebrew 7.0.0: jurang Mac Intel, flag CI dan Brewfile yang hilang, pergantian sandbox Linux, serta dua perintah baru yang layak diadopsi hari ini.